1. Inleiding

De betaalmethode iDEAL in3 is een dienst van in3 NL B.V., hierna te noemen: iDEAL in3. Wij vinden de bescherming van jouw privacy en jouw persoonlijke gegevens erg belangrijk. In deze privacyverklaring beschrijven we daarom welke persoonsgegevens wij van jou verzamelen en hoe we hiermee omgaan. Daarnaast licht deze privacyverklaring toe welke rechten je hebt en hoe je jouw rechten kunt uitoefenen. 

Deze privacyverklaring is al van toepassing als je onze website bezoekt of app downloadt. Daarnaast is deze privacyverklaring natuurlijk van toepassing wanneer je onze betaalmethode iDEAL in3 gebruikt en contact met ons opneemt. Deze Klantprivacyverklaring is op jou van toepassing ofwel omdat je (i) zelf als consument ervoor hebt gekozen om af te rekenen met onze betaalmethode iDEAL in3, of (ii) als consument onze website bezoekt of (iii) contact met ons hebt opgenomen in verband met onze dienstverlening.

2. Gegevensverantwoordelijke

Wij, iDEAL in3, zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens.

De contactgegevens van iDEAL in3:
Naam: in3 NL B.V.
Adres: Meerenakkerweg 1a, 5652 AR Eindhoven
E-Mailadres: support@in3.ideal.nl 
KvK-nummer: 59234784

3. Welke gegevens verwerken wij en waarvoor?

Wij verwerken jouw gegevens als je onze website bezoekt, contact met ons opneemt, en/of wanneer je gebruik maakt van onze betaalmethode iDEAL in3. 

3.1 Gegevens die jij aan ons verstrekt  

Wij verwerken persoonsgegevens die jij aan ons verstrekt. Bijvoorbeeld wanneer je: 

- een aankoop doet bij een (web)winkel en betaalt via onze betaalmethode iDEAL in3; 
- een account bij ons aanmaakt;
- contact opneemt met onze klantenservice.

De gegevens die wij van jou verwerken bestaan onder meer uit: 

- basis informatie, zoals jouw naam, e-mailadres, postadres, geboortedatum, telefoonnummer;
- bestelinformatie, zoals gegevens met betrekking tot je bestellingen;
- betaalinformatie, zoals jouw rekeningnummer en gegevens met betrekking tot betalingen aan ons;
- communicatie informatie, zoals informatie met betrekking tot jouw communicatie met onze klantenservice.

Deze informatie hebben wij nodig om onze diensten te verlenen, om goede klantenservice te kunnen leveren en om marketing te doen. Wij gebruiken het door jou opgegeven e-mailadres ook voor het toesturen van nieuwsbrieven indien je je daarvoor hebt ingeschreven.

3.2 Gegevens die wij verzamelen wanneer je onze betaalmethode iDEAL in3 wil gebruiken 

Wanneer je ervoor kiest om onze betaalmethode iDEAL in3 te gebruiken, zullen wij ook jouw kredietscore verwerken en de criteria die daaraan ten grondslag liggen. In paragraaf 4 hieronder wordt dit verder toegelicht. Deze informatie hebben wij nodig om te beoordelen of het verantwoord is dat je gebruik maakt van de betaalmethode iDEAL in3 voor de aankoop die je wil doen. Op deze manier proberen wij overkreditering tegen te gaan en daarmee jou en ons te beschermen.

4. Geautomatiseerde kredietbeoordeling

4.1 Wanneer vindt een geautomatiseerde kredietbeoordeling plaats?

Als je kiest voor gespreid betalen met iDEAL in3, dan beoordelen wij of dit wel verantwoord is voor jou. Bij onze beoordeling gebruiken wij kredietinformatie die wij opvragen bij een informatiebureau. Als je een bekende klant van ons bent, dan houden we bij de beoordeling ook rekening met jou betaalhistorie bij ons. Voor de kredietbeoordeling werken wij samen met twee informatiebureaus, namelijk: 

- Economic Data Resources (EDR) 
- Experian

Meer weten over de verwerking van jouw gegevens door deze informatiebureaus? Klik dan op de namen van de informatiebureaus om naar de privacyverklaringen te gaan van de informatiebureaus. In die privacyverklaringen staat ook hoe je jouw rechten, zoals het recht op inzage, bezwaar, verbetering en verwijdering kunt uitoefenen bij deze bureaus.

4.2 Hoe werkt de kredietbeoordeling?

Voor de kredietbeoordeling geven we jouw gegevens, zoals je naam, adres, geboortedatum, e-mailadres en telefoonnummer, aan een informatiebureau. Daarna krijgen wij kredietinformatie en een risicoprofiel dat bij jou hoort terug. Met deze gegevens en andere betalingsgegevens die we al van je hebben, bepalen we automatisch of je iDEAL in3 als betaalmethode kunt gebruiken.

Naast de informatie van het bureau doen we ook zelf controles bij andere registers. We kijken bijvoorbeeld of je in het insolventieregister of het curatele- en bewindregister staat. Om overkreditering en fraude te voorkomen, controleren we ook of er nog schulden openstaan op jouw adres. Waar mogelijk kijken we ook of je andere negatieve registraties hebt, bijvoorbeeld bij een telefoonabonnement of energiemaatschappij als je daar betalingsachterstanden hebt. Tot slot controleren we of je in de afgelopen 30 dagen meer dan twee kredietaanvragen bij iDEAL in3 hebt gedaan, om je te beschermen tegen te veel lenen.

Let op! Het is belangrijk dat je ons op tijd betaalt. Jouw betaalgedrag bij iDEAL in3 delen we weer met de informatiebureaus. Hiermee willen we toekomstige betalingsrisico’s voorkomen en ervoor zorgen dat je geen problematische schulden opbouwt. Als je niet op tijd betaalt, kan dit gevolgen hebben voor het krijgen van nieuwe leningen.

4.3 Hoe lang wordt de kredietbeoordeling bewaard?

Wij bewaren de gegevens die we hebben gebruikt om je kredietscore te berekenen. Zo kunnen we uitleg geven als je dat wilt. Ook bewaren we de gegevens om ons beleid voor kredietbeoordeling en fraudebestrijding te controleren en te verbeteren. In paragraaf 6 kun je lezen hoelang we deze gegevens bewaren. Meer informatie over hoe de informatiebureaus omgaan met jouw gegevens vind je in de privacyverklaringen van EDR en Experian.

4.4 Waarom is de kredietbeoordeling nodig?

Wij doen automatisch een kredietbeoordeling om de overeenkomst voor het gebruik van onze betaalmethode iDEAL in3 met jou te kunnen sluiten en uitvoeren. Deze beoordeling is belangrijk omdat we willen weten of jij aan je betaalverplichtingen kunt voldoen. Ook willen we voorkomen dat je te veel leent en zorgen dat gespreid betalen in jouw geval een goede keuze is. De kredietbeoordeling moeten wij automatisch doen omdat we heel veel aanvragen krijgen voor betalen met iDEAL in3 en omdat we ervoor willen zorgen dat je niet te lang hoeft te wachten om af te kunnen rekenen. De methode die we hiervoor gebruiken, testen we regelmatig om te zorgen dat deze eerlijk en nauwkeurig blijft. Je kunt ons altijd vragen om jouw situatie handmatig door een medewerker te laten beoordelen.

4.5 Inzage, bezwaar en menselijke beoordeling

Als we jouw verzoek om gebruik te maken van iDEAL in3 afwijzen, dan kun je het volgende doen. In de eerste plaats kun je vragen om inzage in de (persoons)gegevens waarop onze beslissing is gebaseerd en de logica achter onze beslissing. Als de gegevens niet kloppen, kun je daarvan correctie of verwijdering verzoeken. Als je vindt dat de afwijzing gezien de gegevens niet terecht is, kun je daartegen bezwaar maken. Ook kun je ons vragen om alsnog een menselijke beoordeling van je kredietwaardigheid te maken. Je kunt deze verzoeken doen door een e-mail te sturen aan support@in3.ideal.nl. We zullen je enkele vragen stellen om je identiteit te bevestigen voordat we je verzoek behandelen.

5. Met wie delen wij je gegevens?

5.1 Dienstverlening

Wij maken gebruik van derde partijen, zoals leveranciers, die diensten leveren aan ons om de betaalmethode iDEAL in3 mogelijk te maken. Deze partijen helpen bij onder meer het sturen van de betaaloverzichten, incassodiensten, fraudebestrijding en het beoordelen van kredietwaardigheid. Vragen over deze partijen en over hun wijze van gegevensverwerking kun je stellen aan ons via privacy@in3.ideal.nl. Verder kunnen wij gegevens met autoriteiten delen als dat wettelijk verplicht is. 

5.2 Financiering

Wij kunnen gegevens delen met derde partijen om onze dienstverlening te financieren. In dat kader dragen we bijvoorbeeld onze vorderingen op consumenten zoals jou (de Vorderingen) over aan Aion Bank SA/NV (Aion). Aion kan vervolgens over de Vorderingen beschikken en kan deze bijvoorbeeld verpanden aan derden. Ook kan Aion de Vorderingen ter incasso overdragen aan derden of terugoverdragen aan de winkel waar jij als consument jouw aankoop hebt gedaan. Daarbij krijgen de betrokken partijen jouw gegevens om over de Vorderingen te beschikken, de betalingsverplichtingen te beheren en betalingen te kunnen afhandelen. De privacyverklaring van Aion vind je hier https://aion.eu/en/privacy-policy.

5.3 Marketing

Wij kunnen jouw gegevens delen met derde partijen in het kader van onze marketingactiviteiten. Specifiek gaat het om de volgende partijen (Marketingpartijen):

- Facebook (Meta Platforms Ireland Limited)
- LinkedIn (LinkedIn Ireland Unlimited Company)
- Google (Google Ireland Limited)

Het doel van ons hierbij is om onze bestaande klanten uit te sluiten van onze marketinguitingen via de Marketingpartijen. Daarnaast stellen de Marketingpartijen ons in staat om onze marketing te richten op personen die Facebook, LinkedIn en/of Google gebruiken, maar nog geen klant zijn bij iDEAL in3. Specifiek kunnen wij onze marketing richten op personen met profielkenmerken die lijken op profielen van onze bestaande klanten. Dit wordt ook wel ‘look-a-like audiences’ genoemd. Hiervoor worden (hashcodes van) e-mailadressen en/of telefoonnummers van bestaande klanten van iDEAL in3 vergeleken met de e-mailadressen en telefoonnummers die bekend zijn bij de Marketingpartijen. Dit gebeurt op een veilige en uiterst vertrouwelijke wijze, waardoor de Marketingpartijen jouw e-mailadres en telefoonnummer niet te zien krijgen als je niet met hetzelfde e-mailadres of telefoonnummer een account hebt bij die Marketingpartijen. Als je wil weten hoe deze Marketingpartijen omgaan met jouw persoonsgegevens, dan kun je hier de privacyverklaringen vinden van Facebook, LinkedIn en Google. 

5.4 Overig

Ten slotte kunnen wij jouw gegevens aan derden verstrekken in andere gevallen wanneer wij hier een goede reden voor hebben. Bijvoorbeeld in het kader van een overname van onze onderneming, zoals aan een potentiële koper of haar adviseurs, of om onze rechtspositie of rechten vast te stellen, uit te oefenen of te verdedigen.

Wanneer wij je persoonsgegevens delen zoals hier vermeld, nemen wij alle wettelijke, technische en organisatorische maatregelen om te zorgen dat je gegevens zorgvuldig worden beveiligd. Wij sturen je gegevens niet naar derden voor verkoop op afstand of marktonderzoeken, tenzij je hier toestemming voor hebt gegeven.

Wij verwerken jouw gegevens zoveel mogelijk binnen de Europese Unie. Bij bepaalde activiteiten kunnen gegevens verwerkt worden buiten de Europese Unie. Dit is bijvoorbeeld het geval bij de Marketingpartijen. Dit zijn wereldwijde organisaties, waardoor gegevens buiten de grenzen van de Europese Unie verwerkt kunnen worden. Wanneer dat gebeurt, wordt er gezorgd voor passende maatregelen zodat er wordt voldaan aan de toepasselijk privacywetging. Bijvoorbeeld door het sluiten van de nodige standaardcontractbepalingen (zgn. Standard Contractual Clauses) welke zijn goedgekeurd door de Europese Commissie. Eventuele vragen over de doorgifte van gegevens of de getroffen waarborgen kun je stellen aan privacy@in3.ideal.nl.

6. Doeleinden, grondslagen en bewaartermijnen

Wij verwerken je persoonsgegevens voor de doeleinden en op de grondslagen zoals hieronder gespecificeerd. Verder kun je hieronder lezen hoe lang wij bepaalde gegevens bewaren.

6.1 Doel: het bevestigen van je identiteit

- Gegevens: naam, adres, e-mailadres en geboortedatum.
- Grondslag: de totstandkoming en uitvoering van onze overeenkomst met jou (artikel 6 lid 1 onder b van de Algemene Verordening Gegevensbescherming, AVG).
- Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren. 

6.2 Doel: het controleren van je kredietwaardigheid en het tegengaan van fraude

- Gegevens: naam, adres, geboortedatum, e-mailadres, telefoonnummer, negatieve registraties in registers zoals het curatele- en bewindregister, aantal kredietaanvragen afgelopen maand, betaalhistorie bij iDEAL in3, en eventuele schulden op hetzelfde adres. 
- Grondslag: het gerechtvaardigde belang van iDEAL in3 (artikel 6 lid 1 onder f van de AVG). Wij hebben een gerechtvaardigd belang bij het beschermen van onszelf tegen fraude en tegen het verlenen van krediet dat niet terugbetaald kan worden. Tevens hebben wij, maar ook de consument zelf, er belang bij dat consumenten beschermd worden tegen overkreditering.
- Bewaartermijn: wij bewaren deze gegevens 1 jaar lang vanaf het moment dat je een aanvraag hebt gedaan om onze betaalmethode iDEAL in3 te gebruiken.

6.3 Doel: klantenservice 

- Gegevens: naam, adres, e-mailadres, telefoonnummer, bestel- en betaalhistorie bij iDEAL in3. 
- Grondslag: dit is afhankelijk van jouw verzoek, maar klantenservice kan nodig zijn voor de totstandkoming en uitvoering van onze overeenkomst met jou (artikel 6 lid 1 onder b van de AVG). Klantenservice kan ook noodzakelijk zijn voor het behartigen van gerechtvaardigde belangen om jou te helpen met vragen over onze dienstverlening (artikel 6 lid 1 onder f van de AVG).
- Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren. 

6.4 Doel: administratie 

- Gegevens: naam, adres, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, gegevens van jouw transacties via iDEAL in3.
- Grondslag: onze wettelijke administratieverplichtingen (artikel 6 lid 1 onder c van de AVG).
- Bewaartermijn: wij bewaren deze gegevens tot 7 jaar na jouw transactie via iDEAL in3, tenzij er een langere wettelijke bewaarplicht geldt. 

6.5 Doel: om accounts te beheren en onze dienst te leveren

- Gegevens: naam, adres, geboortedatum, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, bestel- en betaalhistorie bij iDEAL in3.
- Grondslag: om onze dienst en/of het door jou aangemaakte account te kunnen leveren (artikel 6 lid 1 onder b van de AVG).
- Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.6 Doel: financiering van onze dienstverlening

- Gegevens: naam, adres, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, transacties bij iDEAL in3.
- Grondslag: ons gerechtvaardigde belang om financieringen aan te gaan en te ondernemen naar eigen inzicht (artikel 6 lid 1 onder f van de AVG).
- Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.7 Doel: het bieden van een goed werkende website

- Gegevens: jouw IP-adres en andere technische gegevens van jouw apparaat. 
- Grondslag: ons gerechtvaardigde belang om een goed werkende website te bieden (artikel 6 lid 1 onder f van de AVG).
- Bewaartermijn: 30 dagen na bezoek van onze website.

6.8 Doel: marketing

- Gegevens: e-mailadres en telefoonnummer. 
- Grondslag: ons gerechtvaardigde belang om reclame te maken voor onze diensten (artikel 6 lid 1 onder f van de AVG).
- Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw klantrelatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

6.9 Doel: nieuwsbrieven versturen

- Gegevens: e-mailadres. 
- Grondslag: toestemming (artikel 6 lid 1 onder a van de AVG).
- Bewaartermijn: zolang je toestemming hebt gegeven en deze niet hebt ingetrokken.

6.10 Doel: verdediging of vaststellen van onze rechten

- Gegevens: naam, adres, e-mailadres, telefoonnummer, rekeningnummer, te betalen bedragen, transacties bij iDEAL in3.
- Grondslag: Wij hebben er een gerechtvaardigd belang bij om onze juridische positie en rechten vast te kunnen stellen, uit te kunnen oefenen en te kunnen verdedigen (artikel 6 lid 1 onder f van de AVG).
- Bewaartermijn: gedurende het geschil en voor 5 jaar daarna.

7. Welke rechten heb je?

Verzoeken om de onderstaande rechten uit te oefenen kun je sturen naar privacy@in3.ideal.nl. Wij kunnen voor de behandeling van je verzoek vragen stellen om je identiteit te verifiëren.

7.1 Inzage: je hebt het recht om inzage te krijgen in de persoonsgegevens die wij van je hebben.

7.2 Correctie: wij proberen ervoor te zorgen dat de persoonsgegevens die wij van je hebben correct en actueel zijn. Je kunt ons vragen om je informatie te wijzigen of verwijderen wanneer iets in je gegevens niet (meer) klopt.

7.3 Verwijdering: je hebt het recht om verwijdering van je gegevens aan te vragen als de persoonsgegevens onjuist zijn of niet (meer) relevant zijn. Je kunt ons ook te allen tijde verzoeken je account te verwijderen. Wij hebben niet altijd de mogelijkheid om alle gegevens direct te verwijderen in verband met de wettelijke bewaartermijnen of de uitvoering van de kredietovereenkomst. 

7.4 Bezwaar en menselijke beoordeling: je hebt het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens en om een menselijke beoordeling te vragen voor zover deze de geautomatiseerde kredietbeoordeling betreft. Zie ook hierboven onder paragraaf 4. 

7.5 Bezwaar: je kan bezwaar maken tegen elke verwerking van je persoonsgegevens die volgens paragraaf 6 is gebaseerd is op het gerechtvaardigd belang van iDEAL in3. 

7.6 Dataportabiliteit: als je persoonsgegevens automatisch worden verwerkt voor de uitvoering van een overeenkomst, heb je het recht om te vragen om een machineleesbaar formaat van jouw gegevens voor overdracht aan een andere partij. 

7.7 Toestemming intrekken: wanneer wij je persoonsgegevens verwerken op basis van je toestemming, zoals bijvoorbeeld voor de nieuwsbrief, heb je het recht om je toestemming op elk moment in te trekken. Dit kun je doen via onze website, via de link onder in de nieuwsbrief of door een e-mail te sturen naar support@in3.ideal.nl.

7.8 Klachten: wij hechten veel waarde aan klantenservice. Mocht je verzoeken of klachten hebben rondom de verwerking van jouw persoonsgegevens, neem dan gerust contact op met ons via privacy@in3.ideal.nl. Wij zullen ons best doen om jou te helpen. Mocht je het niet eens zijn met onze werkwijze, dan heb je altijd het recht om een klacht in te dienen bij de autoriteit persoonsgegevens via https://autoriteitpersoonsgegevens.nl/.

8. Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, overdracht, vernietiging of andere ongeautoriseerde verwerkingen. De veiligheidsmaatregelen omvatten firewalls, encryptie, gebruik van beveiligde IT-omgevingen, toegangscontrole, training aan personeel dat met je gegevens werkt en de zorgvuldige selectie van derden die persoonsgegevens voor ons gaan verwerken. Daarnaast is toegang tot jouw informatie beperkt tot alleen personeel van iDEAL in3 dat je gegevens nodig heeft voor de uitvoering van zijn of haar functie.

9. Andere websites

Onze website kan verwijzen naar andere websites. Wij zijn niet verantwoordelijk voor de privacyverklaringen of inhoud van dergelijke andere websites. We adviseren je om de privacyverklaringen en algemene voorwaarden van die websites goed te lezen voor gebruik. 

10. Gebruik van cookies en soortgelijke technologie

Wanneer je een van onze websites bezoekt, registreren wij automatisch bepaalde informatie. Denk hierbij aan de datum en tijd van je bezoek aan onze website, alsmede aan de manier waarop je op onze website bent gekomen (bijvoorbeeld via een zoekmachine als Google). Hier kunnen cookies voor gebruikt worden. Meer weten over welke informatie wij van jou verwerken als je onze website bezoekt? Lees dan onze algemene Privacy & Cookiestatement hier: https://ideal.nl/ideal-privacy-cookiestatement.  

11. Wijzigingen van deze Klantprivacyverklaring

Wij voeren constant verbeteringen door op onze website en onze betaalmethode iDEAL in3. Om die reden behouden wij ons het recht voor om deze Klantprivacyverklaring te wijzigen door de een gewijzigde versie op onze website te plaatsen. Wijzigingen kunnen ook worden gemaakt door verandering in de Algemene Verordening Gegevensbescherming, andere privacyregelgeving of jurisprudentie hierover. We adviseren de inhoud van de laatste versie van onze Klantprivacyverklaring regelmatig te controleren op https://ideal.nl/klantprivacyverklaring-ideal-in3.

12. Vragen over gegevensbescherming

iDEAL in3 heeft een functionaris gegevensbescherming die zich bezighoudt met de bescherming van jouw persoonsgegevens. Heb je vragen over deze Klantprivacyverklaring of de bescherming van persoonsgegevens binnen iDEAL in3? Neem dan contact op via privacy@in3.ideal.nl. 

De laatste wijziging in deze Klantprivacyverklaring vond plaats in November 2024.